java - 信頼できる証明書を信頼ストアに入れる戦略は?

Question

次のようなクライアント証明書チェーンがあります

個別証明書 -> 中間証明書 -> ルート証明書

個別の証明書は多数ありますが、中間証明書とルート証明書は 1 つだけです。

これらの証明書をJavaトラストストアに入れる方法を知りたいですか? 中間証明書を入れるだけで十分だと思いますよね？

Answer 1

中間証明書またはルート証明書のいずれかがそれを行う必要があります。

どちらが優れているとは言い難い。これは、他の中間証明書を追加する必要がないという利便性と、潜在的に信頼しすぎる可能性との間のトレードオフです...信頼したくないルート証明書の他の中間証明書がある場合。